CVE-2022-33925
Orta
Açıklama
Dell Wyse Management Suite 3.6.1 ve altı sürümler, kullanıcı arayüzünde (UI) Hatalı Erişim Kontrolü zafiyeti içermektedir. Uzaktan erişimi olan kimliği doğrulanmış bir saldırgan, hassas bilgiler içeren raporları indirmek amacıyla erişim kontrollerini atlayarak bu zafiyeti potansiyel olarak istismar edebilir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünDell Wyse Management Suite
Yayın10 Ağu 2022
İlk görülme10 Ağu 2022
Zayıflık türüCWE-284Hatalı erişim denetimi
Nasıl düzeltilir
Güncelleyin
- dell wyse_management_suite3.8.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dell wyse_management_suite | v < 3.8.0 | 3.8.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.